lessons from ligatt from national cyber security nationalcybersecurity com

12

Upload: ben-rothke

Post on 11-Nov-2014

730 views

Category:

Technology


2 download

DESCRIPTION

This is a copy of my article ‘Lessons from LIGATT’ which was illegally copied and posted on the LIGATT-run nationalcybersecurity site.

TRANSCRIPT

Page 1: Lessons from ligatt   from national cyber security nationalcybersecurity com

�������������� ���������������������������������

���������������

����������� ����!!"�#$!!

����%����������������&���%��������'���������������������������������&��'���(������������)��*�+������������������������"��������������"��+������������������"������������������������+�������������������������������'�������%�������,������������������������'

�����%����)

��'���"���'���� ���#$!$"������&���%�������������%��������������������%�������������-��������&�'������.+�����'�������"������+������

�����&���������������/��������������������������������������&�������0�������������'"������ ��������"�������������������)�*����������(��������'���������������������������%�����+������������"�����������������������+�������������'��������������)

1���������&���%���������������������������+������"�������������"��������������'����'���������������%�����&���%����)�����������������"���������&���������+���������������������,�������

�����)�

*����������������������� ���#$!$���%�����'������������������ ����������"�����������2������

�)� %����'���2�**���������������������/����3445 6)46���������*�����������������

��)0)���������������/���������������&�0����������'�������������'��������&������+�������7��)

*�������������������������'������*������������%���)���*����������������'������������+���������������������%����������+��%�������+��������������������)����+����������������&���%������

�������������������������'���)�

5�����������������������'�����������2�**�����"�������������������� %�������������������'

�������������������"�������� ���������������������%������'���)����������'������������������

%��������%�����������'���������'�����'����&���������������������������&����������������+�

�������++�����&��������������%��������+���������������)

�����������������+�����'����������.+���������� %�������������+�����%��������������&��������������+������������&��

�����(����'������+�������7������&���������������&�����.��)���2�**��''����+��������������������+�����������%�������'��������������������+��������+)

���������%��������'���.+�������%������������&�+����"�������&���%��������������+�����������)����������������������������������

���������������������'���+���"�'����'���������������������������������"���������������'�������+��+���������������)������������&����

���������������������������)

������������������ ������������

�������

5����������������#$$8"����������'�*�������'��������7����������+������������'���������������������������'������������������)���#$!!"�����������������'�*�����������%�����������������+��*��������%���������'����������++�����%��������������)��*���������������

��+����������'��������)�

*����������������������������������������������������������������������&������������)

�����

1�����5�."�������������������������������������� %���������������"�*������������'��������������'���������������������%���� %��

�������������!�����������.+������������������������%�������9���������������)��3��+�����������7����������������������"�$+�:���"����

����"�6����������"������ ������������&��+�:������������9��2�**������������������������������������)

����� ��������

�������

�������%��������������������������'��(�������������'�������������%���+�����������������������������'�������-����������)�1�����

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

!����!% "�!!�� !!���!&�'(

Page 2: Lessons from ligatt   from national cyber security nationalcybersecurity com

������������&�"����';+�������������'��������������������+���������������+�������������(���&������������&�����+���)

���������������������"���������������������';+������<���+����������������"�'��������&���������������+��������������&��������������������+����������������������+�������+��'���)

�����4,�����"�+���������������������3����������������3����"�����������+���������������������+���������������'����������������

�������"����&������������';+�������������������"��������������������'������������������'���)�*�������������������������'������������'��

��������������������%�������%�������)

4,������������������'���������%��������+�������7��������%��������������'���+������������"�������+�������+����+����������������,����������)�� %������������������������+��������������"�'����%�����������������������������������������;��;+�����������������&���������,�

�����'�����������������+����)����3����������������������������+����������+������"�������,������������������'��������������������������������������������)�

�����

��������������������� �����������������������������������+��������"������&������������%������'�����������������������%��

������������+���)

%���������������������%�����������';�����=��*����%�����������%������+���������'�����������������������)����������'� ����#$!!"

����������������������������������"����������������������������������������;+��������������&���'�������)

���� ��

�������

*���>��-���������������/����!?�>)�))�@�!$A����!?�>)�))�@�!$A�0��������'����������������'���+��������������)�1���������������

��'����%����%����'�������'���������������+���������������"������������������ ����������������������������������������

���������������������'������'����������)

�������+�����3������������%�����'�������������������1����,����)�!����&��"���������&���������������������'�������������'������'�����������'�����6�<�����������������+��������)����+�����������%���+���������������������������� %�����������+������������

�'�������"������������������������%���+������������������������ %������������&)�*���������.������������������������"�������������

����������'����#$$$)

1���� %��������������������'��������'�������.����������+��������������"������&��������&���&�����������'�������������������)

��������"�3�����"�������'�������������3��+�������+����������2���7�5��7+�����&���3�������������������'�����6�����������������������"������������%������������������������'������������������������(������������������������'����'�������������+������

�'�������)�

�����������%��������B'�������������%����'���;�+���'����(����"�������������������'�����&�������������������'�'�����������������������)�

*�������&��+������������������-������������&���%�������-����%��������������������������"�������+��������������������������C����������������������'���������,�'���������������������'�������������������C����+������%�����'����������'����&�������%�������

������(��������������������)�������������������"�����,�����+�����+�������)D

�����E

��'�����������������%���"�����������������'�����'������������'�����������1��������������������� ����������"���-����%���������

��������������������������������'����"����%������������'����'���)

����������

�������

����+�����������������'��.�����%�������������������������������������������'��������������&���������

��������'�������������+�������'���������.������'���+������������������'��������&)�*��������������������������+�"������������������+���������&)�

1���������+�������+��������"�����������������������������������������������������&�"��'������

���&��������������+��������)��1��������"���+���������������%�������.�����%��������������������

�.���������������%�����+��������������.+����������'��������&��'������+���'���+�������'�����"��'����������������&���������������������+�����������)�>������%�������������������������.��+����

�����+������"���������'�������"���������(�����+���������'����������+�����������)�����������������(�����+��������)

*���������'�����+���������������������������>���������������������<����������������������������"

�������F"�������F�/&�������������������������0��������+����������>������������������

���B+�����������3���������'��������������'�������"������������'�����������*��������������������%�����������.�����%�������������������+����%��1���������������%�����D)

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

�����!% "�!!�� !!���!&�'(

Page 3: Lessons from ligatt   from national cyber security nationalcybersecurity com

�����

��������������2��������)� %��"��+�������G���������'���4%�����=���"� %�����������+�������7���������'�������*�������'��������������������������"���������������

*�����+�������%������������������������2�**�����������+��������������������"����������������+����"���������+��������)�1�������2�**

�������������%����%������������������������������������������'������������<��������������-����'�����������������������&����������)

��+����������������+������'����&���������+����������������+�������%�������)

4���������2�**�����+���������'������������'�������'�����������H��+�:�������)����������������'�����������������������������������%���������������'������������E�������� �� ������������������������������!���"���#$����������� %�� �� ����������������� ������&����

�� �� �������'� �� ����� ��������������)����2�**��%��������%���+�������������������������)

���������������*����������%��������B����������������������������'�+����������������2�**��������������������������������%��

+���������6�)� %��)��*���������(�������'���3��+�����������&���������%����������������������+���)���������'�������������������������"������������)���������"�������������%�����������'�����+���������'��������;&����'�����������������������������

������������<������'��������&������,��&������������������������������+���D)

������������

6�����'������+�����������������������������������%��������������������&������)�������������������������������������,�������%�

���������+���������������������������&���+)

4'���������������������������+��+;��;���+���������/3�0)��*���>���������������� .���������������/� 0���'���3�����B�����������'������+��,������&�/��+��������������+����+����0���������'��������������������������������������&��+����)��'����+��+��

��������&"�'������������&�������+��'������������������������+�����&������������&��D)

�����������'����������+����������+��+��������������������3�&�������/����������������&��0"�������&���%����+�-����������

/��������������+�������%������������I����������������'�����&��������0�������������'�������������������+��+�����"���������'���������+���)

������������'����3��+�������+�����&�����������������'���������&��������������4*�/4%���*��������0����3�&������� .������"

�������'���������������'�������)�����&������������������.�������������'��'�������������������(����������'������=� "������J"���

������������&� .������)

��*�+��*�������'��3��+�������+������������6������5���"���'���(���&���+��������+������'��3����������������E

���&�������������������'��������+���.�������������������+������������

��&�������������&��������'��������'��������+���/+��%������.+������"����&�����"����)0

���&��������+����������������+��'��������+���/������"�������"������������0���&�������G��%��������������%��������%�����������������+��

������������������������������'�+��+;��;���+�����&�������+�����������(����������&�������������+�������������������

�����������'���,�������������%��������'�+�����������������)

������������������������"�������������%�������������+������������&������&�������������.�����&����������������(���&��������������������

����&�"���������+��+;��;���+�������-�������������)������������������������������&������'�����������������'�������E

�����+��������%��I$�����!)����;(����������������������K!$�������#)

6��&�����+�����7��������������KI$�������):)

�������������������+����������!ILM)����N�(��������������������:I)

6�.�����+����N���&��������'�:$A)

��&� �������"�%����������+��������� 4�������������������*������������������������&�������'�3�"���%��������%����

����;����������������������+������������������������������+������������''�������+��������'�������������������������+����������������&���������+���+�����)�*������������������������������"����������������������'���������������������++����������+�����

�������������"����&�������������"�����++��������������)

���(�����"����������������'�������������������������������"������������'�������� � ���������'�3�"����������'�����&������

���������%������������+�����������"�����"����'���������+���+�����'�����������������+���������)

������

��&���������+������������������+�&�������"���2�**�/����������������������3������&0���������������������������������+��������������������������'���������������������������+��"��������������������������%�����������������+�����%���%������'����

���+��)

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

&����!% "�!!�� !!���!&�'(

Page 4: Lessons from ligatt   from national cyber security nationalcybersecurity com

��2�**�+�����������������������������(���������������'����������������������<������������������+��������������������

������+�����+������������)

4���'�����������.��+�����'��������������+��������������������� ���#$!!�����������+��������+��'� ��+���������&�����4��%������

������ ��+����������������.�����%�������&���+��%�����'���4��%�,�������&��'�����������)��*���������������������� ��+��,�������������������+���������4��%�,����������)

1�����������������2�**"������������'��������+�����������7���������������������+���������������������������+����������������������+������������)

������������'�������E

��2�**��������������������,��3����������� 4�*���������������%���������3��'���O��������+������������"���2�**

�����������������������������������������������"��������������������'����������������������+�������������������������������'

����%����)��=����������������'�'���"��������&��%�����������������%��������������������������+"������2�**���������������������+��������������������&������������)

2��������)� %���3��%�������������6����������7�����+����������������������O�*����������'������2�**"������'�������������������������+����������������(����"�����'���������������������+�����+������������)

��2�**���������������������������������1����4���'���������������������������4�������������"�3�6����O��������������

����������������������������������"��'������������������������'����"�������������&������3�6����������'������������������������������������)

��2�**��������������������E�*���4''��������������������3��%�����'���3����+������"�������������������&���������O�����������������������������+�����+�������������O�*�����1����"����'�������4''��������������G3��'����������6��&�����'��

��������+�������"�����+��������+����'�������������*��������"�������������B��2�**�����,��+��%����/�����%��������%��

+��%����0����%�����'����������&�"�*������������3����+������)D

������������������������

�������

%��������4P"�2�����������������������"�����������������%�������������������,�����'�����+��������)�*���'��������������

'����������&����������������������������+��."�����������������������������������������������+����"��������������+��'��������)

%������������ ���+�����������������������������"�+������������������+�����������3�&�4*�6��&����/3�&�������0����������+��������'����%����������"�'�������������)�

%������5�������������������������/5��0��'���'���������'��������"��%����������������������+�����)�������������������=��&�����

�����"�����G�����4'�����������"�'��������������"�����%�����������������'����������������5�������������"������������������������

������+������E�������������(� �����'�� ������ ��'���������������)����� ��*�����(� ������� ����������������� ���� �� ������

���� ���+�����+���������'� ��� �������������'���������������������"��������+��������������&�������'����������'"��'�����+������������

�����������������"������"���������+��%�������������"�����������Q������������"��%�������������������������������������������������������������������'��������������)

3�����'�����������������������,�����&������������%������������������������++������'���+��'���"��'���'������������������������������������������)����������������������'������'�����;��������������3����&��,����++������+��+���������%��������'����������%��������������

����'���������"���������������������������������+�������������)�

�����+���������������&� �������������%�������������������������;���������������������<�������������������������(����������&����3�����&<�'�����������"�����������������������"�����'���������������������)������������������������������+���������'����

�����������������������%����������������������������+��������&�������%�����)�����������������������%�����++�)

�������

%�����������������2�**���������"�������������'��%������������'�������� %��"������������������������+����!!"�#$!!"���������

�������2�**�'��������������������'��������������'���������������+����%���K#8"$$$����������������������������+����)�

1���������'�����"�����'� ����#$!!"������ ������������������������'��%�������������������2�**)��������%�������������������������

��������������������.+��������%���������������������'���������������)�

�����������������������������������

1�������������������=� "������J������������+��������.������"����������������������������3�&����������� ���������&��.�����)��

'���"�'�������%��%�������������(�����������������������(������������3�&�������)������������'�������'�������������������������'������

���������"����+��'���������;+�����������"������&��������''������'��������%�������������������������������������������������)

������(�������������������%�����%��������������������%��������'�����������,���''���������,�������������������'���������������)���

���'�����������������������"������3�&�������'����������.�����������&�)�����E���+������������R%���%���������������������������%�������(���&�������''���������)

*���������������������+������������3�&�����������&�������������%�����"��������������������������������������3�&����������+����)�

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

)����!% "�!!�� !!���!&�'(

Page 5: Lessons from ligatt   from national cyber security nationalcybersecurity com

6���������������'������������������������������'����������������������������)��������%���������������������������� �����&������"����

�%�����%������������3�&����������&����������������������'������������'����������&)

6�����'�������+���'�������'�������3�&����������+���������'�����������������������������+��������'�����'�������+��+�����

�.�����%�������������+����)�>���������������+������������%������"��������&����������������'����������������������'������+��'����������������"��������%�������������������������)

��������������+��%�����+������+�"�����%�����������'�3�&����������������������%������'��������+��+��������������)�1������������&�'�������'�������������'��������%������"���������,�������%�����"�������+��+�������'������������+�������������������������

�%������)�

�%���������������������'������������������������������������'���������'����������&�����+�������������������������+�&���������&���-������&����G���������<������������������������&���������������'�������������)�

�����&�����&����������&��������+�&������������������������������������B����������&�������������)��=�������������&�'��������'�����������+���'�����������+��D)

�������

��2�**�/�2**)3H0������+�&�����������&"��������&���������� �������)���������2�**����3�&�������"�����'�����������������������

������E

4������%�����"����������'����������������������������'���������������%��)���������������"����+�+���"�+�����������������%��

�������++����'������������������+��+���������������%���������������������'����.�������.+������)

4%����������������"���2�**�3���������������������������������"��������������� %����++����������.+�������+��%�������������)�

������'������&�����"�������3����+���������������'�����������������������������������#�������(�������� ����%E

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

%����!% "�!!�� !!���!&�'(

Page 6: Lessons from ligatt   from national cyber security nationalcybersecurity com

������

��������������������������� %��������"������+����%���'�����'�����������������/����������&�"��������*��������"�����������

��++���"�3�����+��������������0"�'����������'�������"�������������+��'�+�������7������&�������&�������������&������������������

B�������9!����&��D)

1��������"�������+��������(�������O��'��������-�������������������������5�."���"����������"������"���,��������������������������������������"���������������������������������++������'���'������+�����"��%�������������������+�������������)

1�����������-���������+�������������� %�,��(����'�������"���������������������������������������������������������*�����������"�*���

����������������������''���������������.+���������������'�������������������9!����&��)

������������� !�

������6�������������"������������������������������������)��������,�����������������������'������������������,��������+�����

���������������&���'�������������������)��*��������������(���������������������%���'�����������������������������'��������3�������������������7�����)�

������!$$����������������'�������'��������3"�����������������)��*�&�������&��������'�����������������'������"������������3������������������2�����<�����������������������;�+��������������������������������)

3����+��'������������������������������������,S�����'��������3)��*����������"����������7��������������������������������������

+���������������3�������������)

*������������������6������'����������"��������3�����������������������"�������'���������'������������%�������'����������"������H��

���&������%����������3�2����� .+���������������������������������3�����)

*����������������������+���������������������%����������������������%�������%������������)��*������+���������������������++��+���������������%�������''������������������%���1��;�����'�������������'���"������������������+���������������+���������"

�����%����&���������%��������������%����)���'���"��������++��������'�������%���������������7������������������������'�����������6��

!����������'����������)

*�����������������������������'�����������������������'������������&��������"���������+������������,��(��������������������)����)������1��&��"�3��'������������������>�%��������������������'�������%�����������������������������������������&���������

��%�������'�����������������������'��������3"���������������&���'����������������������)�����������������,����������'���������3����������(�����������H������&,�������'�����'���������������������������������������������"�����(������������'��������������+

�+������%��������������'�����)

�����

*������3�+�������� %���������������3��������������������#$$#)

������2�**������+���������������������������+������+��'��������������������+����%����������������������������������%�������'

��%��������������������������������'����������,�������������������)��������.��+������������������+�������� ���#$!$"����

����+��������������������"���������2�**����������������������������� ����������'������������"������+����7������������������������������%�������� %��,������2�**����������������������%����)��

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

*����!% "�!!�� !!���!&�'(

Page 7: Lessons from ligatt   from national cyber security nationalcybersecurity com

5�����'����������"��������������'����'����������������'������������++�������+��'�����'����������1����,����)�!����&��,���������&�

���������������O�3���������"�������"����'�&��6����&�����������)

��2�**��%���������������������'���%���������������������������������.+���������������'���)��1���������������+���������

���+����'������2�**"����������������������������+��������'��������+��������������������������������'�����������''���%���������'������2�**��������%��)

=��������������������'��������������������������������������'��������3"����������������������+��%��������������"��������������%�&�����������)��5����������"����+��������������+������������������������%�����������+��������������+�������������)

���+������������������"�+���������"���%�������������������.�����%������������������+���������'��������3"������������������������

����3���������'����������7���������������%�&���%���������������'��������������+��)�

�������������7��������%��+���������������������������&������������'�����)�����'����������3"�����������++����������������

�����7����������������+���������������'���������������������&������������������������'�������)

����������

�������������������������%�����������&����������������+����)��������������������/����������������+�0�����������,�������������������%����������������%�������)�4������+����"�������������������������������������%������������������ %��,����&)�

,� �-�������.$$/+��.$��#0�� �����%������� ������ ��(���� ��������������+�����������$�������-���� ��-��(������� ��������

�����������(�����$������1�23���� ���4'���4(�������$������! ���#5�6�������%�

��������������E����+�ENN���)�'���������)���N����%���N!I$AM;������;'���;��2�**)����

����������������&���

�������� E� ����������&��

�����������������)

��������� ������������������

!����������"#$�����������

%����&���'������������(

����������� ����� ��

���� ��

������� ��)�!�*����������

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

"����!% "�!!�� !!���!&�'(

Page 8: Lessons from ligatt   from national cyber security nationalcybersecurity com

�������+�� ����,�����

2������� %����������1��������)�!�����������������)

2������� %����� ����������*�����

��;���������������2���� %�����G�����������������2������� %������&����������5������+������

��;;2������� %���4�1�'�����&��������+�������������;2������� %���4�1�&����&��T���&��'��������

��;�����6�������������� .+����2������� %��

�������������� .+����2������� %��"�5�.������������������� .+����2���� %�������;!!

�������������� .+����2���� %���4�5�.�#8

�����

�������������

�������������������

1���3����)���

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

+����!% "�!!�� !!���!&�'(

Page 9: Lessons from ligatt   from national cyber security nationalcybersecurity com

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

,����!% "�!!�� !!���!&�'(

Page 10: Lessons from ligatt   from national cyber security nationalcybersecurity com

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

! ����!% "�!!�� !!���!&�'(

Page 11: Lessons from ligatt   from national cyber security nationalcybersecurity com

����������

���������

�++����������������

����������������������������������

����3�������������������'����4���

��+�����5�������

��+��������&������������

�������������� .������N��.������N��.���

�����5����

�����������������������������������������1����

���������&��

�����*���������1���������1���

�����1����/���7���0 ����N3��������������T������

����������&��

%��������'������5���������������

2�����

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

!!����!% "�!!�� !!���!&�'(

Page 12: Lessons from ligatt   from national cyber security nationalcybersecurity com

2�%�����������1���

2�%���������������1����

���&���2����4�������������&������*�������

���&��

���&���*������������*��'��1����

������������������������'���

�*����������'�������

��+��+��������������������N�����

��2�**������������*����������������������������������

4������������������

3�������+�����3���������*�����

3������O���'�����"�6����"����6�%���3�����*���

3����������������

��������� ����T��������+��������������

���������*���������������*�+�

�������6�����*������

�+��'���+���������6������

�+�����N���������+��

*������>��������7��

G������������G����N6������N1����

G4�3

G�������������N .+�����1����������������

��������������� �������������������������� ��������������������������������� !!� "��������#���#��$����

!�����!% "�!!�� !!���!&�'(